Explication
Sur une connexion SSL, les données sont chiffrées pendant la transmission. A l'instar de PGP, SSL travaille sur la base d'un chiffrement asymétrique. Pour authentifier l'identité du serveur SSL, le certificat dudit serveur est envoyé au navigateur de l'utilisateur, au moment de la connexion.

Pour envoyer les données d'une carte de crédit, il ne faudrait utiliser que des connexions SSL. Elles sont reconnaissables à la suite de caractères «https://», qui précède l'adresse Internet dans la barre de navigation, ainsi qu'au cadenas fermé s'affichant dans la barre d'information, au pied du navigateur.

Illustration: transmission chiffrée pour les transactions bancaires